Cibercrimen aprovecha más de 5.400 sitios web comprometidos para entregar cargas útiles de ClickFix en blockchain

Un grupo de cibercriminales está utilizando una extensa red de sitios web comprometidos de pequeñas empresas para distribuir ClickFix, una carga útil que se almacena en contratos inteligentes en BNB Smart Chain (BSC). Según BleepingComputer, más de 5.400 sitios web se han visto afectados por esta amenaza.

ClickFix es una carga útil maliciosa que se utiliza para robar información sensible de los usuarios a través de la inyección de código en páginas web comprometidas. Esta técnica, conocida como inyección de código, puede hacer que los visitantes de un sitio web descarguen malware sin darse cuenta.

En este caso, los atacantes han utilizado la tecnología blockchain para almacenar los datos del malware, lo que dificulta la detección y eliminación de la amenaza. Según el informe, los contratos inteligentes en BSC contienen la lógica necesaria para descargar y ejecutar ClickFix en los visitantes de los sitios web comprometidos.

Esta táctica de ciberdelincuencia es preocupante porque afecta a un número significativo de sitios web, muchos de los cuales son de pequeñas empresas que pueden no tener los recursos necesarios para protegerse contra este tipo de amenaza. Además, el uso de blockchain para almacenar la carga útil de malware dificulta la respuesta a las vulnerabilidades y la limpieza de los sitios web comprometidos.

Las pequeñas empresas y los propietarios de sitios web en general deben estar atentos a las amenazas de ciberseguridad y mantener sus sistemas actualizados. Es recomendable implementar medidas de seguridad preventivas, como soluciones de detección y prevención de intrusiones (EDDI) y software de firewall, para protegerse contra este tipo de ataques.

Los expertos en seguridad recomiendan que los sitios web comprometidos sean revisados y limpiados para evitar que se conviertan en una fuente de amenazas para otros visitantes. Además, es crucial mantener la vigilancia en la seguridad del blockchain para prevenir el uso de esta tecnología en actividades ilegales.

Fuente original: BleepingComputer. Puedes leer la nota completa en https://www.bleepingcomputer.com/news/security/over-5-400-hacked-sites-serve-clickfix-payloads-stored-on-the-blockchain/